縱向加密裝置千兆型

?  很大的并發(fā)加密隧道數(shù)：≥2048條

?  明通數(shù)據(jù)傳輸效率：≥420Mbps（100條安全策略，1024字節(jié)報文長度）

?  密通數(shù)據(jù)傳輸效率：≥140Mbps（50條安全策略，1024字節(jié)報文長度）

?  MTBF：＞100000小時（100%負荷）

?  1000M LAN環(huán)境下，加密隧道協(xié)商建立延遲：＜1ms（50％數(shù)據(jù)吞吐量）

?  數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜1ms

?  滿負荷數(shù)據(jù)包丟棄率：0

電力縱向加密認證網(wǎng)關(guān)的加密

  “電力縱向加密認證網(wǎng)關(guān)”是用于保護電力調(diào)度數(shù)據(jù)網(wǎng)路由器和電力系統(tǒng)的局域網(wǎng)之間通信安全的電力網(wǎng)關(guān)機。該設(shè)備為保護上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供了認證與加密服務(wù)，實現(xiàn)了數(shù)據(jù)傳輸?shù)耐暾?。此外，電力縱向加密認證網(wǎng)關(guān)實現(xiàn)了對電力系統(tǒng)的應(yīng)用層通信協(xié)議轉(zhuǎn)換功能，以便于實現(xiàn)端到端的選擇性保護。

電力縱向加密認證網(wǎng)關(guān)的密鑰生成、數(shù)據(jù)加密都是由高速數(shù)據(jù)加密卡完成，該加密卡為國調(diào)、國密局共同的廠家研制開發(fā)，對稱加密基于加密算法芯片，非對稱加密遵循標準，加密速度快，抗攻擊能力強。

縱向加密認證裝置認證網(wǎng)關(guān)

認證網(wǎng)關(guān)是用戶進入CA證書認證服務(wù)的網(wǎng)絡(luò)信任域和金融專網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問控制設(shè)備，它具有用戶身份認證代理的功能，能夠和證書認證服務(wù)系統(tǒng)交互，完成用戶身份認證，根據(jù)認證結(jié)果核對該用戶的可信網(wǎng)絡(luò)訪問權(quán)限，完成網(wǎng)絡(luò)接入的鑒權(quán)控制。

認證網(wǎng)關(guān)主要解決的問題：

(1)通過身份認證代理和對全網(wǎng)統(tǒng)一身份認證的支持，保障網(wǎng)絡(luò)上的用戶單點登陸全網(wǎng)通行;

(2)通過用戶權(quán)限鑒別解決用戶權(quán)限級別劃分問題;

(3)通過斷路式訪問控制服務(wù)，加強對網(wǎng)絡(luò)和應(yīng)用資源的信息安全保障。

縱向加密認證裝置

重點保護電力實時閉環(huán)監(jiān)控系 統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)的安全，防止由此引起的電力系統(tǒng)故障。 電力縱向加密認證裝置位于電力控制系統(tǒng)內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng) 絡(luò)的路由器之問，用于安全區(qū)1／11的廣域網(wǎng)邊界保護，可為本地區(qū)安全區(qū)I／lI提供 一個網(wǎng)絡(luò)屏障同時為上下級控制系統(tǒng)之間的廣域網(wǎng)通信提供認證與加密服務(wù)，實現(xiàn)數(shù)據(jù)的機密性、完整性保護。